2

我正在开发一个 Spring MVC Web 应用程序。上周我开始在我的项目中添加 Sping Secuirty。我面临的问题涉及会话管理。这是我的 spring-security.xml 的 http 部分

    <http auto-config="true">
        <intercept-url pattern="/css" filters="none"/>
        <intercept-url pattern="/js" filters="none"/>
        <intercept-url pattern="/logout" filters="none"/>
        <intercept-url pattern="/loginfailed" filters="none"/>
        <intercept-url pattern="/login" filters="none"/>
        <intercept-url pattern="/**" access="ROLE_USER" />
        <form-login login-page="/login" default-target-url="/hello"
        authentication-failure-url="/loginfailed" />
        <session-management invalid-session-url="/login.jsp?error=sessionExpired" session-authentication-error-url="/login.jsp?error=alreadyLogin">
           <concurrency-control max-sessions="1"  expired-url="/login.jsp?error=sessionExpiredDuplicateLogin" error-if-maximum-exceeded="false"/>
        </session-management>
    </http>

登录/注销工作正常，但是当我尝试通过尝试从不同的浏览器登录来使用户会话无效时， invalid-session-url="/login.jsp?error=sessionExpired" 失败。浏览器被重定向，因为我看到正在发送对 login.jsp?error=sessionExpired 的 GET 请求。但是，网页显示错误，指出资源不可用。我怀疑它与

<bean class="org.springframework.web.servlet.view.InternalResourceViewResolver">
  <property name="viewClass">
    <value>org.springframework.web.servlet.view.JstlView</value>
  </property>
  <property name="prefix">
    <value>/WEB-INF/pages/</value>
  </property>
  <property name="suffix">
    <value>.jsp</value>
  </property>
</bean>

在我的调度程序-servlet.xml 中。但是，我不知道如何解决这个问题。login.jsp 位于 WEB-INF/pages/

4

2 回答 2

2

在我看来，Spring MVC DispatcherServlet 找不到 /login.jsp 的映射，因为它没有设置为无需控制器即可访问的视图。我还假设您已将 /login 映射到 login.jsp（您没有提供足够的信息来确认这一点），但如果是这种情况，只需使用expired-url="/login?error=sessionExpiredDuplicateLogin

于 2013-07-04T11:17:13.773 回答
0

您正在重定向到 jsp 而不是映射的 url。

会话管理标签应该是：

<session-management invalid-session-url="/login?error=sessionExpired" session-authentication-error-url="/login?error=alreadyLogin">
       <concurrency-control max-sessions="1"  expired-url="/login?error=sessionExpiredDuplicateLogin" error-if-maximum-exceeded="false"/>
</session-management>
于 2013-07-04T11:16:27.720 回答